Contacto

Seguridad de los productos y ciberseguridad en WAGNER

WAGNER PSIRT – Product Security Incident Response Team

Nuestros expertos en seguridad son el punto de contacto principal para cuestiones de seguridad y notificaciones de vulnerabilidades relacionadas con los productos y soluciones del Grupo Wagner. Analizan las notificaciones que reciben, evalúan las posibles repercusiones y colaboran estrechamente con los expertos en desarrollo y en productos correspondientes para desarrollar medidas de protección adecuadas o actualizaciones de seguridad. Cuando sea necesario, informan de forma transparente a los clientes, socios y demás organismos afectados sobre los riesgos y las medidas recomendadas.

Nuestras funciones

Entre las tareas principales se incluyen:

Recepción y gestión de notificaciones de vulnerabilidades relacionadas con los productos y soluciones de WAGNER.
Evaluación de la criticidad y las repercusiones.
Coordinación de medidas correctivas y actualizaciones de seguridad.
Comunicación con los denunciantes, los clientes, los socios y las autoridades, así como la publicación de las instrucciones de seguridad necesarias.

Gestión responsable de las vulnerabilidades (Responsible Disclosure)

WAGNER trata las vulnerabilidades notificadas de forma confidencial y colabora con investigadores de seguridad, clientes y socios para encontrar una solución consensuada. Le rogamos que no haga públicas las vulnerabilidades hasta que se disponga de medidas correctivas adecuadas o de una actualización de seguridad.

Informar de una vulnerabilidad

Notifique cualquier posible vulnerabilidad a nuestro PSIRT y, en la medida de lo posible, facilite la siguiente información:

Producto, versión del producto o versión del software.
Descripción, posibles consecuencias y pasos para reproducir el problema.
Entorno del sistema y configuración.
Datos de contacto para cualquier consulta.

Contacto con el PSIRT de WAGNER

Por favor, envíe los avisos de seguridad a: security@wagner-group.com

Trataremos su comunicación de forma confidencial.

Escríbenos

Proceso de tramitación

Una vez recibida su notificación, esta sigue un proceso estructurado:

Confirmación y evaluación inicial

Nuestro equipo confirma la recepción y evalúa la notificación.

Análisis y medidas correctoras

Se están analizando los productos afectados y se están elaborando las medidas adecuadas.

Informar y facilitar

Security Advisory y parches.

Notas de seguridad (Security Advisories) sobre vulnerabilidades confirmadas suelen incluir:
1. Descripción y gravedad de la vulnerabilidad, 2. Productos y versiones afectados, 3. Medidas recomendadas y actualizaciones disponibles.
Recomendamos a todos los usuarios que consulten periódicamente los avisos de seguridad publicados e instalen los parches disponibles lo antes posible.

Su contribución a la seguridad de los productos

Los usuarios contribuyen a la seguridad del producto al: